AWS DynamoDB를 VPC Endpoint를 통해 사용하려면 DynamoDB용 Gateway Endpoint를 VPC에 생성하면 됩니다.

EC2

│

│ Private Subnet

▼

VPC

│

├── Route Table

│ │

│ └── DynamoDB Prefix List

│ │

│ ▼

│ VPC Endpoint

│ (Gateway)

│ │

│ ▼

│ DynamoDB

VPC → Endpoints

Create endpoint

Service category: AWS services

Services에서

com.amazonaws.ap-northeast-2.dynamodb

선택

Type: Gateway

사용할 VPC 선택

Route tables에서 EC2가 사용하는 Private Subnet의 라우팅 테이블 선택

Policy는 필요에 따라 설정 Full Access Custom

Create endpoint

DynamoDB Gateway Endpoint는 보안 그룹을 설정하지 않습니다.

대신 라우팅 테이블에 다음과 같은 경로가 자동으로 추가됩니다.

Destination Target pl-xxxxxxxx (DynamoDB) vpce-xxxxxxxx

따라서 Private Subnet의 EC2에서 인터넷/NAT Gateway를 거치지 않고 DynamoDB에 접근할 수 있습니다.

서울 리전 기준:

aws ec2 create-vpc-endpoint \

--vpc-id vpc-xxxxxxxx \

--service-name com.amazonaws.ap-northeast-2.dynamodb \

--vpc-endpoint-type Gateway \

--route-table-ids rtb-xxxxxxxx \

--region ap-northeast-2

확인은:

aws ec2 describe-vpc-endpoints \

--filters Name=vpc-id,Values=vpc-xxxxxxxx \

--region ap-northeast-2

S3와 DynamoDB는 Gateway Endpoint를 사용하는 대표적인 서비스이고, EC2가 Private Subnet에 있다면 NAT Gateway 비용을 줄이는 구성으로 많이 사용합니다.

<6> DynamoDB는 VPC EndPoint를 사용

댓글